Active Directory. Фильтры WMI

WMI Filtering — механизм позволяющий применить политику GPO к группе компьютеров на основе WMI запроса

Фильтры настраиваются, как и политики, в оснастке Group Policy Management

Примеры запросов WMI для ActiveDirectory

Выбрать только десктопные рабочие станции

Выбрать только ноутбуки

PCSystemType определяет тип используемого компьютера.
Все доступные значения этого параметра можно посмотреть здесь

Выбрать устройства на ОС WIN10 x64

Или только ПК по модели материнской платы

Тест запроса

Убедиться в корректности построенного запроса можно с помощью Powershell

Если ПК соответствует построенному запросу, то вернет значения указанного класса, в противном случае никакие значения не будут возвращены.

Удаленные запросы

Удобным будет проверять работу запросов на удаленных компьютерах из консоли PowerShell

Конечно может потребоваться повышения привилегий и активация WinRM на рабочих станциях, так что для Powershell проще проверить запросы локально.

А вот с помощью CMD вы без особых сложностей сможете выполнить удаленный запрос.

Переходим в Интерактивный режим выполнив команду wmic.
Теперь можно вводить команду:

Если хотите узнать про утилиту WMIC больше, можете ознакомиться со следующей статьей, рассказывающей о ее возможностях подробнее

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *